CVE-2023-46604

Technical Summary of the Attack: CVE-2023-46604 The script exploits an insecure deserialization vulnerability in Apache ActiveMQ CVE-2023-46604 to achieve remote code execution on the target server. Description of the Exploitation Process root@kitploit: Vulnerability Target: The vulnerability...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPS一键利用 推荐有VPS的用户】 1. 输入 VPS 公网IP 和 监听端口 如 9999 2. 输入要执行的命令 如: touch /tmp/cvepwned 3. 点击【生成VPS命令】→ 点击【复制命令】 4. SSH登录VPS，粘贴命令并回车执行 5. 看到 Serving HTTP on 0.0.0.0:9999 说明服务已启动 6. 回到工具，点击【执行利用】发送Payload 7. 查看VPS终端，如果看到 GET /evil.xml 说明利用成功！ 【DNSLog验证 最简单，无需VPS】 1...

activemq-cve-2023-46604

Active MQ CVE-2023-46604 漏洞利用 本仓库是一份指南，包含如何利用 CVE-2023-46604 的示例。 该漏洞利用利用了反射的机制来实例化异常类，通过一个恶意命令——该命令实际上并非合法命令，而是将异常类设置为一个用于加载 Bean 的 Spring 类，并将字符串构造参数设置为一个 URL，从该 URL 下载包含 Spring Bean 定义的 XML 文件。 这个 Spring Bean 实际上是一个 java.lang.ProcessBuilder，它将能够以运行 Java Active MQ 客户端或服务器的用户的相同权限来执行任意 bash 命令。...

ActiveMQ-RCE

ActiveMQ RCE Effect version verison open -a calculator Open a http server root@kitploit: python3 -m http.server Run the Main.java file change the address as needed...

Exploit for Deserialization of Untrusted Data in Apache Activemq

Resumen Técnico del Ataque: CVE-2023-46604 El script explota un...